Signal liegt auf vielen Diensthandys. Meist ohne dass die IT das entschieden hat. Mitarbeitende installieren die App, weil sie schnell ist, weil sie nichts kostet und weil sie als „der sichere Messenger“ gilt. Wer WhatsApp aus dem dienstlichen Umfeld verbannt hat, landet fast automatisch bei Signal – der Reflex ist nachvollziehbar.
Die Rechnung für Signal im Unternehmen geht trotzdem nicht auf. Denn Verschlüsselung und Steuerbarkeit sind zwei verschiedene Dinge. Signal löst das erste Problem hervorragend. Das zweite löst es nicht.
Warum Signal überhaupt auf Diensthandys landet
Signal hat sich seinen Ruf verdient. Das Signal-Protokoll gilt als Referenz für Ende-zu-Ende-Verschlüsselung und wird inzwischen von zahlreichen anderen Messengern eingesetzt. Der Code ist quelloffen und öffentlich prüfbar. Serverseitig speichert Signal nach eigenen Angaben nur ein Minimum an Daten. Es gibt kein datengetriebenes Geschäftsmodell, sondern eine Stiftung.
Für private Kommunikation ist Signal deshalb eine ausgezeichnete Wahl. Der Denkfehler entsteht erst beim Übertragen: „sicher“ wird stillschweigend mit „für Organisationen geeignet“ gleichgesetzt. So landet Signal im Unternehmen.
Für eine Organisation heißt Sicherheit aber nicht nur, dass Inhalte vertraulich bleiben. Sicherheit bedeutet auch:
Wir wissen, wer mit wem und worüber kommuniziert, können es steuern und im Zweifelsfall belegen.
Fünf Grenzen im organisationsweiten Einsatz
1. Es gibt keinen zentralen Überblick
Welche Gruppen existieren, wer darin ist, wer hinzugefügt oder entfernt wurde, welche Regeln gelten – all das liegt bei den einzelnen Mitarbeitenden. Die IT kann Signal per MDM auf Geräte ausrollen, aber Kommunikationsstrukturen damit nicht verwalten. Es gibt kein Admin-Portal, keine Gruppenverwaltung, keine durchsetzbaren Richtlinien. Die Organisation besitzt die Geräte, aber nicht die Kommunikation darauf.
2. Erreichbarkeit hängt an Personen, nicht an Funktionen
In Signal geht eine Nachricht an eine Person beziehungsweise an eine Telefonnummer. Wer Rufbereitschaft, Schichtdienst, Stationsleitung oder Einsatzleitung organisiert, braucht das Gegenteil: eine Adressierung, die an die Funktion gebunden ist und beim Wechsel automatisch übergeht.
Andernfalls gilt: Ist die Person im Urlaub, in einer anderen Schicht oder ausgeschieden, geht die Information verloren – und niemand merkt es, bis es darauf ankommt.
3. Offboarding lässt sich nicht durchsetzen
Verlässt jemand die Organisation, bleiben Chatverläufe, geteilte Dokumente, Fotos und Kontaktdaten auf dem Gerät. Es gibt keinen Weg, diesen Zugriff zentral zu entziehen, weil der Account nie der Organisation gehörte. Für regulierte Branchen ist das ein offenes Risiko – und in der Praxis der Punkt, an dem Datenschutzbeauftragte hellhörig werden.
4. Es gibt nichts nachzuweisen
Nachrichten liegen lokal auf den Geräten. Kommt eine Anfrage von Revision, Aufsicht oder Gericht, ein Auskunftsverlangen nach Art. 15 DSGVO oder ein Löschbegehren nach Art. 17, fehlt jede belastbare Grundlage. Für Organisationen mit Dokumentations- und Nachweispflichten – DSGVO, NIS-2, DORA – ist das kein Detail, sondern ein strukturelles Problem. Revisionssichere Archivierung und Audit-Logs sind in einem Privat-Messenger konzeptionell nicht vorgesehen.
5. Im Ernstfall fehlt der verlässliche Kanal
Alarmierung mit Quittierung – also mit tatsächlicher Rückmeldung, nicht nur einer Lesebestätigung. Broadcasts an alle Mitarbeitenden. Ein gemeinsames Lagebild über Live-Standorte. Betrieb als unabhängiger Out-of-Band-Kanal, wenn E-Mail, Telefonie oder die eigene IT ausfallen. Für keine dieser Anforderungen ist ein Consumer-Messenger gebaut.
Keiner dieser fünf Punkte ist ein Vorwurf an Signal. Signal ist genau das, was es sein will und darin sehr gut. Der entscheidende Punkt liegt nicht bei der App, sondern bei ihrem Einsatzzweck.
Ein großer Risikofaktor heißt Schatten-IT
Datenschutzrechtlich verantwortlich für dienstliche Kommunikation ist die Organisation, nicht der einzelne Mitarbeitende. Wer dienstliche Daten über private Accounts laufen lässt, kann seine Pflichten nur eingeschränkt erfüllen: Verzeichnis der Verarbeitungstätigkeiten, Betroffenenrechte, Löschkonzepte, Meldewege bei Sicherheitsvorfällen.
Dazu kommt die vertragliche Ebene. Für eine Verarbeitung im Auftrag brauchen Verantwortliche in der Regel eine Grundlage nach Art. 28 DSGVO. Ein entsprechendes Vertragsangebot für den organisationsweiten Einsatz ist in den öffentlich verfügbaren Informationen von Signal nicht auffindbar. Was schlüssig ist, denn Signal richtet sich nicht ausdrücklich an Unternehmen oder Organisationen.
Hinzu kommt: Die Registrierung setzt eine Telefonnummer voraus. Dienstliche und private Kommunikation laufen also über dieselbe Identität auf demselben Gerät.
Das Ergebnis kennt fast jede IT-Abteilung: eine gut gemeinte, technisch sichere und organisatorisch unkontrollierte Parallelinfrastruktur.
Mehr zum Thema Schatten-IT lesen Sie hier.
Woran Sie eine organisationsfähige Alternative erkennen
Wer Signal dienstlich ersetzen will, sollte nicht nach dem stärksten Verschlüsselungsversprechen suchen, sondern nach diesen sechs Eigenschaften:
- Zentrale Administration: Nutzer, Gruppen, Rollen, Rechte und Richtlinien über ein Dashboard steuerbar – inklusive LDAP/Active Directory und MDM/UEM.
- Rollenbasierte Kommunikation: Funktionen adressieren statt Personen, damit Schicht- und Bereitschaftswechsel keine Informationslücken erzeugen.
- Nachweisbarkeit: revisionssichere Archivierung, Audit-Logs und Export als Grundlage für Prüfungen und regulatorische Anforderungen.
- Datensouveränität und Vertragsbasis: nachvollziehbarer Betriebsort, Wahl zwischen Cloud, Private Cloud und On-Premises – plus ein Auftragsverarbeitungsvertrag, den man tatsächlich abschließen kann.
- Notfall- und Krisenfunktionen: Alarmierung mit Quittierung, Broadcasts, Live-Standorte, Lagebild und Betrieb unabhängig von der eigenen IT.
- Akzeptanz: Die Bedienung muss sich so intuitiv anfühlen wie der Messenger, den Mitarbeitende privat nutzen. Sonst gewinnt die Schatten-IT.
Wie Teamwire diese Lücke schließt
Teamwire ist als Kommunikationsplattform für Organisationen entwickelt, nicht als Privat-Messenger mit Business-Aufsatz. Für Mitarbeitende bleibt die Bedienung vertraut und 100 % intuitiv: Chats, Gruppen, Sprachnachrichten, (Video-)Anrufe, Medien – auf Smartphone, Tablet, Desktop und im Browser.
Der Unterschied liegt darunter:
Die zentrale Administration läuft über ein Admin-Dashboard mit Rollen- und Rechtekonzept, LDAP-/Active-Directory-Anbindung und MDM-/UEM-Integration, vom Onboarding bis zum Offboarding.
Rollenbasierte Kommunikation adressiert „Rufbereitschaft“ oder „Einsatzleitung“ statt einzelner Namen.
Revisionssichere Archivierung und Audit-Logs schaffen die Grundlage für Nachweispflichten nach DSGVO, NIS-2 und DORA.
Für den Ernstfall stehen Alarmierung mit Quittierung, Broadcasts, Push-to-Talk, Live-Standorte und das Track Board bereit – als unabhängiger Kanal, auch wenn andere Systeme ausfallen.
Der Betrieb erfolgt in Deutschland, wahlweise auch als Private Cloud oder vollständig On-Premise. Teamwire ist nach ISO 27001 zertifiziert; für das genutzte Rechenzentrum liegt ein Testat nach BSI C5 vor. Entwickelt wird in Deutschland und Spanien. Bundesweit setzt über die Hälfte der deutschen Polizeien auf Teamwire.
Fazit
Signal ist kein Sicherheitsproblem. Signal ist ein Zuständigkeitsproblem: Es schützt die Privatsphäre einzelner Personen, während Organisationen Prozesse, Verantwortlichkeiten und Handlungsfähigkeit schützen müssen.
Wer dienstliche Kommunikation steuern, dokumentieren und im Ernstfall verlässlich betreiben muss, braucht eine Plattform, die für genau diese Aufgabe gebaut wurde.
Signal-Alternative im Detail
Auf unserer Seite zur Signal-Alternative finden Sie den direkten Funktionsvergleich, konkrete Anwendungsfälle nach Branche sowie Antworten auf die häufigsten Fragen aus Ausschreibungen und IT-Prüfungen.
Ist Signal DSGVO-konform?
Signal setzt zentrale Datenschutzprinzipien technisch vorbildlich um: Ende-zu-Ende-Verschlüsselung, Datenminimierung, Transparenz durch offenen Quellcode. Die Frage nach der DSGVO-Konformität lässt sich aber nicht für eine App allein beantworten, sondern nur für eine konkrete Verarbeitung. Und die verantwortet die Organisation. Ohne Auftragsverarbeitungsvertrag, ohne zentrale Steuerung und ohne Nachweismöglichkeiten fehlen dafür wesentliche Bausteine. Zudem unterliegt SIganl als US-Stiftung dem US CLOUD Act.
Darf ich Signal dienstlich nutzen?
Technisch ja, organisatorisch selten sinnvoll. Sobald dienstliche Daten über private Accounts laufen, verliert die Organisation die Kontrolle über Zugriff, Aufbewahrung und Löschung – und kann ihre eigenen Nachweispflichten nur eingeschränkt erfüllen. In regulierten Bereichen wie BOS, KRITIS, Gesundheitswesen, Behörden oder Finanzdienstleistungen ist das kaum vertretbar.
Reicht es, Signal per MDM auszurollen?
Nein. MDM verwaltet Geräte, nicht Kommunikation. Sie können Signal damit installieren und aktualisieren, aber keine Gruppen, Rollen oder Kommunikationsrichtlinien zentral steuern, nichts revisionssicher archivieren und keine Einsatzfunktionen bereitstellen. Ein Business-Messenger kombiniert beides: Geräteverwaltung über MDM/UEM und zentrale Kommunikationsverwaltung in einer Plattform.
Was unterscheidet einen speziellen Business-Messenger von Signal?
Nicht die Verschlüsselung, sondern die Governance. Ein Business-Messenger ergänzt sichere Übertragung um zentrale Administration, rollenbasierte Erreichbarkeit, revisionssichere Archivierung, Audit-Logs, wählbare Hosting-Modelle, Systemintegrationen über APIs und Funktionen für Notfall- und Krisenkommunikation.
